OAuth+XSS组合拳，数百万Web账户或将易主
内容提要
Salt Security的研究人员发现，像Hotjar和Business Insider这样的网站存在跨站脚本漏洞，这可能会暴露敏感数据，并允许攻击者冒充合法用户。他们警告说，其他网站可能也存在类似漏洞，使数百万用户面临账户被接管的风险。网站管理员在实施OAuth时需要谨慎，以防止此类攻击。
延伸解读
OAuth与XSS组合攻击的机制
攻击者将OAuth标准与XSS漏洞结合，利用社交登录功能绕过网站防护。例如，在Hotjar中，攻击者通过JavaScript启动OAuth流程，从新窗口的URL读取令牌，从而接管账户。这种组合利用了OAuth实施中的错误配置，使得原本用于便捷登录的机制成为攻击入口。
受影响范围与潜在风险
Hotjar为超过100万个网站提供服务，包括Adobe、微软等知名品牌，其收集的数据可能包含姓名、电子邮件、银行详细信息等敏感信息。Business Insider拥有数百万用户。这些漏洞可能使大量用户面临账户被接管的风险，攻击者获得与受害者相同的权限，可能导致敏感数据暴露和恶意活动。
漏洞修复与行业警示
Hotjar和Business Insider的漏洞已被修复，但研究人员警告类似漏洞可能在其他网站潜伏。网站管理员在实施OAuth时需谨慎，避免错误配置导致跨站漏洞。Salt Security副总裁Yaniv Balmas强调，可靠实施新技术应确保安全，防止攻击者滥用。
Q&A
Hotjar和Business Insider网站存在哪些安全漏洞？
这两个网站存在跨站脚本（XSS）漏洞，可能导致敏感数据暴露和账户被接管。
攻击者如何利用OAuth和XSS漏洞进行攻击？
攻击者可以结合OAuth标准与XSS漏洞，冒充合法用户进行恶意活动，获取用户权限。
Salt Security的研究人员发现了哪些潜在风险？
研究人员警告，其他网站可能也存在类似的漏洞，使数百万用户面临账户被接管的风险。
如何防止OAuth实施中的安全漏洞？
网站管理员在实施OAuth时需要谨慎，确保正确配置，以防止XSS等攻击。
XSS漏洞是什么，它如何影响用户？
XSS是允许攻击者注入恶意代码的网络漏洞，可能导致数据盗窃和账户接管。
Hotjar和Business Insider的漏洞修复情况如何？
Hotjar和Business Insider的漏洞已被发现并修复，分别在4月17日和3月30日得到缓解。
